upload-labs pass-13

这一关和上一个类似，不过这里是通过POST控制上传路径，我们还是上传一个文件，然后在burp里面改包。

我们将save_path路径修改一下，后面的1是为了方便定位文件结尾位置。

这里注意，直接提交是没有作用的，因为POST提交的数据不一致，它还会把我们提交的请求转为十六进制编码提交，我们还需要修改Hex里的内容。我们然后点进旁边的Hex，进行修改。

找到我们添加的后缀，31，然后在右边的面板中将Code值改为00，然后点击应用就可以了。

我们现在再提交就可以看到上传成功了。

解题点：post型00截断，需要再Hex中修改内容。